Jag tror jag är avlyssnad... apropå SÄPO...

Mot bakgrund av att SÄPO tydligen avlyssnar data lite hur som helst och dessutom inte raderar den så vill jag berätta om ett äventyr som jag själv upplever för närvarande. Jag varken tror eller utgår ifrån att det har med SÄPO att göra. Men i alla fall det handlar om datainsamling. Och det är lite läskigt.

Min dator började löpa amok här nyligen, det vill säga fläkten började yla. Här kontrollerades att luftintag och utblås var dammfria. Sen övertog maken och fann en process som hade hamnat i en dödsloop och la beslag på hela processorn. Den slogs ihjäl och sen började vi googla på namnet som var "rpcnet.exe" och det visade sig vara ett program som av någon anledning installerats på min dator, troligen av ASUS men vi vet inte, förmodligen kom det med från fabriken.

Programmet är en agent för ett system som ska hjälpa till att återfå datorn om den blir stulen. Det kan vara en fin idé på sitt sätt. Agenten (programmet på min dator) tar kontakt med moderskeppet i Canada en gång om dygnet och om moderskeppet meddelar agenten att datorn är stöldanmäld börjar agenten ringa hem en gång i kvarten och då kan man från moderskeppet installera allehanda grejor för att spåra datorn och tjuven. En keylogger exempelvis, det vill säga att varje tangenttryck och musklick kan skickas över till moderskeppet för att de ska se var "tjuven" tar vägen och kanske kan identifieras exempelvis med hjälp av tjuvens Facebookkonto. Kameran och mikrofonen kan dras igång och man kan även radera data om det begärs.

Det kan vara bra, men programmet går inte att ta bort. Delar av det ligger i BIOS så även om man raderar eller formaterar om hårddisken eller sätter in en blank hårddisk så finns den lilla agenten där varje gång du startar igång datorn för är den en gång aktiverad så går den inte att avinstallera, inte ens om man raderat det från hårddisken.

Googlingen på programmet ger att när agenten ringer hem så skickas en massa data hem till moderskeppet, IP-nummer och vad man använder för programvaror och vilken användare som är inloggad, detta sker oavsett om datorn är stöldanmäld eller ej. Så även i normal drift så skickas en massa data om min dator och mig till ett företag i Canada. Och ännu mer, men vad talas det inte om, de är förtegna om detta. Det kan alltså vara precis vad som helst. Företaget berömmer sig med att programmet är så persistent att det inte går att ta bort, det hjälper inte ens att flasha om BIOS. Dock har den del som lever i BIOS visat sig ha säkerhetsbrister som gör det möjligt för illvilligt sinnade att plantera virus eller trojaner i maskinens BIOS.

Kontakt med företaget i Canada har tagits och i första änden så har det skickat ett standardsvar direkt hämtat från deras FAQ som talar om hur man installerar om programmet. Vilket förutsätter att vi har ett avtal, vilket vi inte har. Inloggningsuppgifter krävs, men det har vi inga och att agenten kan gå ut på internet för att ta kontakt med moderskeppet i Canada, vilket den inte kan eftersom den just nu går in i sin egen dödsloop varje gång den startar. Vi har frågat dem igen nu mer detaljerat och explicit och begärt instruktioner för hur man tar bort agenten. Programmet heter LoJack for Laptops och hittas på http://www.absolute.com/.

Googlandet på företaget har visat att det inte är helt finansiellt stabilt och det är inte omöjligt att det säljs och då har vi ingen aning vem som tar över min och andras personliga data som samlas in regelbundet en gång om dygnet. Detta data passerar också landsgänsen och därmed även FRA:s sökbegrepp. Emma på Opassande skriver att det inte kan bero på vem som är chef för tillfället på SÄPO som avgör huruvida man har ansvar för det som sker eller ej. Samma kan gälla för det företag som av någon anledning nu försöker samla in data från min PC. Det går inte att lita på myndigheter, särskilt inte de hemliga menar Mikael Nilsson i ett mycket läsvärt blogginlägg. Dock så vet man inte vad som är värst. Myndigheter eller programvaruföretag i USA som man inte heller vet så mycket om.

En sak hade varit om vi hade fyllt i och kryssat att vi ville ha den här funktionen, men det har vi inte. Den finns där men vi har inte vetat om den. Funktionaliteten finns på cirka 60% av sålda laptops och aktiverar man den så är det en engångsaktivering och det går inte att slå av den.

I princip är det en bra grej, men talar vi om ändamålsglidning och andra fiffiga lösningar för övervakning av vad folk sysslar med så är det här väldigt obehagligt. Vi får se om vi lyckas få kontakt med företaget så att vi kan avinstallera det hela. De har begärt in serienumret på datorn för att kunna undersöka saken. Mer information kommer.

Detta mot bakgrund av data som sprids lite varstans och som vi inte har en aning om hur de tolkas i andra diskurser än våra egna. Scary, Scary... Sen att chefer inte behöver ta ansvar för att de är okunniga är häpnadsväckande i synnerhet som man i annan mening menar att en mor till ett cancersjukt barn ska överklaga till länsrätten.

Uppdatering: Är det någon som har erfarenheter eler vet nåt om detta. Du har blivit medlem i ett Botnet sa Hjelm. Hjälp det har inte ens föresvävat mig. Kan det vara så? Eller är det så att en uppdatering har gått sneet?

Bloggar om SÄPO gör Mark Klamberg Annica Beijbom Anna Troberg och HAX

(intressant)

Läs även andra bloggares åsikter om avlyssning, SÄPO, integritet, FRA, säkerhetssystem, trojan